数据越来越成为企业不可或缺的财富,为了保存和应用这些呈几何数递增的数据,企业需要投入更多的资金和人力。
在前不久召开的一次IT治理峰会上,“IT如何应对法规遵从的挑战”主题研讨引来了众多商业科技领导者的热烈参与,讨论中,承载企业商业信息的数据成为焦点。《萨班斯-奥克雷法案》(Sarbanes Oxley)等相关法规的出台,对企业的信息存储提出了更加严格的要求。对数据进行保护和管理已升为企业遵从法律的需要。
随着业务的不断发展,数据越积越多。企业为了保存这些数据,只能不断在存储设备上被动地投资。随着信息系统和应用的不断增多,如何合理降低整体成本,更好地存储和利用数据,成为对首席信息官(CIO)的重大考验。
存储的挑战
山东移动通信有限责任公司(下称“山东移动公司”)这几年的业务发展非常迅速,平均每两年左右更换一次系统。随着系统的不断升级,信息生命周期的拉长,历史信息的保存就成了IT部门面临的重要问题。
2002年系统重建的时候,山东移动公司对信息存储进行了一次重新规划。当时,他们按照信息所处的历史阶段、安全级别的不同,对数据进行分类。山东移动公司账务中心主任工程师崔可升说:“存储厂商提出的信息生命周期管理(ILM)从理论上给了我们指导。我们结合自身对业务熟悉的优势,对系统规划实施了信息生命周期管理。”
顾能公司(Gartner)存储分析师张瑾表示,这两年,越来越多的企业开始关注ILM,ILM的创新在于它提出了“信息也有产生、消亡的生命周期”的概念。ILM理论指出,同一信息在不同时期、不同区域、不同成本、不同应用条件下有着它不同的生命需求,信息在不同时期的重要性也不同。按照这个理论,企业可以根据自身条件与实际情况将信息进行有机划分,然后进行分级存储,从而达到降低整体成本、提升服务水平的要求。
不过,对信息进行有机划分并不容易,数据分类需要建立在对业务和IT都熟悉的基础上,这对对数据还缺少足够认识的中国企业来说,并不是一件很容易的事情。
整体规划,分步实施
信息生命周期管理贯穿信息的整个生命周期,企业在数据产生之时,就要对这些数据进行主动管理。不少企业由于一开始没有很好地规划,又忙于应付不断提出的业务需求,再加上业务部门不可能停下业务让IT部门对信息进行重新梳理,所以企业根本没有精力去做信息的主动管理。这样导致沉淀的数据越来越多,管理难度不断加大。
山东移动公司的崔可升说:“应用系统的供应商是不会主动考虑这个问题的。企业对数据管理没有规划,没有一个良好的数据分布架构,数据的安全性、完整性、可用性都会遇到问题。”山东移动公司在实践过程中意识到这个问题,根据业务的实际需要,对数据进行了分类和分级,从源头上解决了数据管理的隐患。
横向上,山东移动公司按照业务的重要性把数据划分为关键业务和非关键业务,进行优先级排序。纵向上,按照时间先后,区分数据优先级。山东移动公司向用户提供最近6个月的话单查询服务,在实践过程中发现,最近3个月的数据访问频率最高,这些数据对存储的要求高,需要存储在性能比较高的一线磁盘存储设备上,过了3个月的数据由系统自动迁移,存储到性能稍低的磁盘,6个月以前的数据由系统自动归档,存储到其他大容量的存储介质上。崔可升说:“实施ILM后,我们的工作量不但没有增长,相反大大减少了。”
EMC公司大中国区解决方案中心总经理任志辉认为,ILM是一个分步实施的过程。企业首先要对业务系统进行分类,然后再根据业务需要决定整个ILM分几个阶段做。
任志辉建议客户分三个阶段实施ILM:首先实施自动网络存储,经济有效地融合和控制存储资源;然后划分服务等级,按照企业要求的变化将信息转移到相应的服务等级层次中;最后实施集成式生命周期管理环境。惠普公司(HP)则把信息生命周期划分为六个阶段,分别是数据创建、数据保护、数据访问、数据迁移、数据归档和数据回收(销毁)阶段。
张瑾表示,归根到底,ILM是一种信息管理的概念,核心是确保信息的完整性、可靠性、可用性,并使得总体成本最低。至于实现手段可以有多种。他认为,目前,在ILM方面,用户关注产品太多,而关注应用太少。
ILM任重道远
无论从数据可用性、业务连续性、信息合规性哪个方面出发,对信息进行主动管理都是企业降低成本、提高服务的需要。这也是信息生命周期管理概念在中国被普遍接受的原因。
EMC公司全球总裁乔?图斯(Joe Tucci)指出,对于企业来说,IT方面的平均投资不再像以前那样高,在投资相对有限的情况下,如何发挥信息的最大化价值,对企业来说是极大的挑战。
事实上,实施ILM的企业也从中尝到了甜头。崔可升举例介绍说,山东移动公司成千上万个营业员每天要对当日受理业务查询、对账、结转等,如果不进行生命周期管理,所有数据集中在一起,随着时间的推移,历史数据会越来越大,资源消耗会呈现指数增长,等到系统的运行速度不能承受时,IT部门才被动去整理数据,这时因数据量大,维护风险会很大。现在对数据实施生命周期管理,数据有了很好的分类和分级,提高了数据访问的效率,降低了运行维护的风险。
不过,正像张瑾所说,ILM更多的是一种管理概念,并不是购买了硬件和软件就能马上解决问题。任志辉也持类似观点,他认为多数企业还处在ILM的初级阶段,少数到达了划分服务等级、优化存储的第二阶段,但是很少有企业到达实施全面的ILM阶段。如果缺少对业务系统的正确梳理,并对数据进行满足业务需求的有效划分,就很难获得数据管理的效果。所以ILM的实施并不是一蹴而就的事情。
据记者了解,除了电信、银行等行业中的大企业之外,其他企业在ILM方面并没有系统动作。企业面临的现实困难除了IT部门还不能很好地理解业务之外,企业对数据的重视程度、数据量的大小、需求的紧迫性等都是重要的影响因素。比如山东移动公司的数据量达到了400TB,他们需要先对数据进行分类分级,然后对重要的数据进行容灾备份;而海富通基金管理有限公司的数据量并不大,但对业务连续性的要求非常高,因此在灾难备份以及安全控制方面非常重视。
虽然分类分级和容灾备份等都是ILM的一部分,但是企业的需求不一样,关注的重点、实施步骤和方法也会有所不同。广东移动通信有限责任公司业务支持部分析室经理罗芸认为,信息生命周期管理是一种整体规划,需要公司高层非常重视,从上往下推;否则执行层面忙于手头工作,很难考虑长远的事。
崔可升的经验是,企业新建系统的时候,应该对数据的存储和利用进行事先规划,ILM是系统开发商、存储厂商和企业三方共同的事,否则企业后期的维护成本会很大。不实施信息生命周期管理,企业就不能做到IT维护工作的规范化、制度化。